Политика обработки персональных данных

Редакция от 1 октября 2026

1. Кто обрабатывает данные

Политика действует для сервиса «Окошко» по адресу https://okoshko.vip (далее — сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Пачугонис Игорь Людасович
ИНН: 320400001200
Email для обращений: pachugonis@mail.ru

Для данных владельцев и сотрудников аккаунтов (мастеров, администраторов) оператором является лицо, указанное выше.

Для данных клиентов, которые записываются к мастеру или студии, оператором является этот мастер или студия. Сервис обрабатывает такие данные по их поручению (ч. 3 ст. 6 152-ФЗ) и только для работы записи, напоминаний и учёта визитов.

2. Какие данные мы обрабатываем

Пользователи сервиса: имя, email, пароль (хранится только в виде хеша), название студии и сфера работы, идентификатор чата Telegram — если вы подключили бота. При оплате тарифа — email и ИНН плательщика (если указан) для чека, маска карты (например, «Mir •• 4444») и идентификатор сохранённого способа оплаты в ЮKassa; номер карты сервис не получает.
Клиенты мастеров и студий: имя, телефон, email и дата рождения — если указаны, заметки мастера, история записей и оплат, идентификатор чата Telegram — если клиент подключил напоминания.
Технические данные: IP-адрес (для защиты от злоупотреблений и частых запросов), cookie сессии и защиты форм. На главной, в каталоге и на страницах «Для кого» — аналитические cookie Яндекс.Метрики (раздел 10); рекламных cookie нет.

3. Зачем

предоставлять сервис: календарь, база клиентов, онлайн-запись, отчёты;
записывать клиентов к мастеру и напоминать им о визите (email, Telegram);
отвечать на обращения и уведомлять о работе сервиса;
обеспечивать безопасность: ограничивать частые запросы и подбор паролей.

4. Основания

Согласие субъекта (при регистрации и при онлайн-записи), исполнение соглашения с пользователем (Условия использования) и поручение оператора — для данных клиентов мастеров и студий.

5. Как обрабатываем и где храним

Сбор, запись, систематизация, хранение, уточнение, использование, удаление. Базы данных с персональными данными граждан РФ находятся на серверах в России.

Данные не продаются и не передаются третьим лицам, кроме случаев, нужных для работы сервиса:

почтовый сервис — для отправки писем (напоминания, сброс пароля);
ЮKassa (ООО НКО «ЮМани») — для оплаты тарифов: сервис передаёт только сумму и описание платежа, данные карты вы вводите на странице ЮKassa;
ООО «Яндекс» — сервис Яндекс.Метрика: статистика посещений маркетинговых страниц сайта (см. раздел 10);
ФНС через приложение «Мой налог» — для чека: сумма и ИНН плательщика, если он указан;
Telegram — только если клиент или мастер сам подключил бота: через него отправляется текст напоминания. Это трансграничная передача, её инициирует сам пользователь;
государственные органы — в случаях, прямо предусмотренных законом.

6. Сколько храним

данные пользователя — пока действует аккаунт; после его удаления — не дольше 30 дней;
данные клиентов мастера или студии — пока их хранит мастер или студия, либо до отзыва согласия клиентом;
резервные копии базы — 14 дней, после чего перезаписываются.

7. Ваши права

Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнить, заблокировать или удалить, а также отозвать согласие. Напишите на email из раздела 1 — ответим в течение 10 рабочих дней.

Если вы клиент мастера или студии, удобнее обратиться прямо к ним: они управляют вашими данными в сервисе. Мы тоже примем такой запрос и передадим его мастеру или студии.

8. Защита

Соединение шифруется (HTTPS), пароли хранятся в виде хеша, доступ к данным студии разграничен по ролям: мастер видит только своих клиентов. Резервное копирование — ежедневно.

9. Изменения

Мы можем обновлять политику; новая редакция публикуется на этой странице с датой изменения.